Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Adware.Dowgin.14.origin
Сетевая активность:
Подключается к:
- UDP(DNS) <Google DNS>
- TCP(HTTP/1.1) a####.u####.com:80
- TCP(HTTP/1.1) t.p####.ico####.com:80
- TCP(HTTP/1.1) a####.exc.mob.com:80
- TCP(HTTP/1.1) oc.u####.com:80
- TCP(HTTP/1.1) p####.ico####.com:80
- TCP(HTTP/1.1) api.s####.mob.com:80
- TCP(HTTP/1.1) 7s####.v2.com.####.com:80
- TCP(TLS/1.0) gl####.w.kunl####.####.com:443
- TCP(TLS/1.0) and####.cli####.go####.com:443
Запросы DNS:
- a####.exc.mob.com
- a####.u####.com
- and####.cli####.go####.com
- api.s####.mob.com
- c####.comi####.cn
- cdn.ico####.com
- oc.u####.com
- p####.ico####.com
- t.p####.ico####.com
Запросы HTTP GET:
- 7s####.v2.com.####.com/10565_ccover_846acae958ea2257.jpg?imageVi####
- 7s####.v2.com.####.com/10991_ccover_hp_230e68252df79db6.jpg?imageVi####
- 7s####.v2.com.####.com/11019_ccover_4c64e99b31a1b010.jpg?imageVi####
- 7s####.v2.com.####.com/11186_ccover_ec874e765f752934.jpg?imageVi####
- 7s####.v2.com.####.com/11300_ccover_11c7f3a574fb6623.jpg?imageVi####
- 7s####.v2.com.####.com/1135_ccover_hp_907871ac524705a6.jpg?imageVi####
- 7s####.v2.com.####.com/11546_ccover_551727b5d30e4542.jpg?imageVi####
- 7s####.v2.com.####.com/11546_ccover_hl_b3380c58da3a3108.jpg?imageVi####
- 7s####.v2.com.####.com/11568_ccover_hp_6cac9e664a2a8dba.jpg?imageVi####
- 7s####.v2.com.####.com/11625_ccover_ce10f3f3fdc34311.jpg?imageVi####
- 7s####.v2.com.####.com/11643_ccover_971737c944cdf57b.jpg?imageVi####
- 7s####.v2.com.####.com/11651_ccover_hp_d6265eb81c63927a.jpg?imageVi####
- 7s####.v2.com.####.com/1169_ccover_hp_32a79ef5a212af80.jpg?imageVi####
- 7s####.v2.com.####.com/11728_40_acover_80a05b08c41b1593.jpg?imageVi####
- 7s####.v2.com.####.com/11728_41_acover_99cab462bfcbcefa.jpg?imageVi####
- 7s####.v2.com.####.com/11728_42_acover_c40b232c2cf36f4c.jpg?imageVi####
- 7s####.v2.com.####.com/11728_43_acover_b120104a3e10c287.jpg?imageVi####
- 7s####.v2.com.####.com/11728_44_acover_4a8be93ef68e6cd5.jpg?imageVi####
- 7s####.v2.com.####.com/11728_45_acover_74b236cc83c4762d.jpg?imageVi####
- 7s####.v2.com.####.com/11728_46_acover_1b22051487c32a50.jpg?imageVi####
- 7s####.v2.com.####.com/11728_47_acover_c6819b24bec445c2.jpg?imageVi####
- 7s####.v2.com.####.com/11728_48_acover_1b22051487c32a50.jpg?imageVi####
- 7s####.v2.com.####.com/11728_49_acover_c9f7cf5ba54ad1b0.jpg?imageVi####
- 7s####.v2.com.####.com/11728_50_acover_9d969c8c0b9e5f6a.jpg?imageVi####
- 7s####.v2.com.####.com/11728_51_acover_c324eb7f97e9f6ba.jpg?imageVi####
- 7s####.v2.com.####.com/11728_ccover_c9a1811703130c17.jpg?imageVi####
- 7s####.v2.com.####.com/1185_ccover_hp_348452ff6aceb107.jpg?imageVi####
- 7s####.v2.com.####.com/11940_ccover_hp_be444c325dbeb3d5.jpg?imageVi####
- 7s####.v2.com.####.com/11944_ccover_26ea0389f7fa0730.jpg?imageVi####
- 7s####.v2.com.####.com/12018_ccover_d2b04a900952d7a5.jpg?imageVi####
- 7s####.v2.com.####.com/12018_ccover_hp_f677c8ff382f548e.jpg?imageVi####
- 7s####.v2.com.####.com/12029_ccover_hp_258e65b8d85b6118.jpg?imageVi####
- 7s####.v2.com.####.com/12092_ccover_hp_54f2ad0af58b8ade.jpg?imageVi####
- 7s####.v2.com.####.com/12125_ccover_ddf418062aa45fe7.jpg?imageVi####
- 7s####.v2.com.####.com/12125_ccover_hp_d80fbaea59642c73.jpg?imageVi####
- 7s####.v2.com.####.com/12155_ccover_9195719b6770d7bd.jpg?imageVi####
- 7s####.v2.com.####.com/12294_ccover_4c31e8f2ea54edc8.jpg?imageVi####
- 7s####.v2.com.####.com/12485_ccover_f75d09eeac93ba3f.jpg?imageVi####
- 7s####.v2.com.####.com/12486_29_acover_365caff631136ef7.jpg?imageVi####
- 7s####.v2.com.####.com/12486_30_acover_73b4abfe2a6a0358.jpg?imageVi####
- 7s####.v2.com.####.com/12486_31_acover_0029319e21e64176.jpg?imageVi####
- 7s####.v2.com.####.com/12486_32_acover_e60ae3d50f70e046.jpg?imageVi####
- 7s####.v2.com.####.com/12486_33_acover_3612e2de7926734d.jpg?imageVi####
- 7s####.v2.com.####.com/12486_34_acover_4e284ba8a3f7015b.jpg?imageVi####
- 7s####.v2.com.####.com/12486_35_acover_0d08a668c132acb4.jpg?imageVi####
- 7s####.v2.com.####.com/12486_36_acover_9bc1522293d957ed.jpg?imageVi####
- 7s####.v2.com.####.com/12486_37_acover_5ac3941a7b9ba563.jpg?imageVi####
- 7s####.v2.com.####.com/12486_38_acover_ac68cc18155aaeb7.jpg?imageVi####
- 7s####.v2.com.####.com/12486_39_acover_cb52e0a4c5d9ab94.jpg?imageVi####
- 7s####.v2.com.####.com/12486_40_acover_a4e8cfa0edca5d1a.jpg?imageVi####
- 7s####.v2.com.####.com/12486_ccover_066c94da2a61a741.jpg?imageVi####
- 7s####.v2.com.####.com/12491_ccover_80a136d2364b1006.jpg?imageVi####
- 7s####.v2.com.####.com/12491_ccover_hp_b4db655b815897ae.jpg?imageVi####
- 7s####.v2.com.####.com/12500_ccover_hp_269f14cf566e4d14.jpg?imageVi####
- 7s####.v2.com.####.com/12504_ccover_hp_fd41d882cd865d10.jpg?imageVi####
- 7s####.v2.com.####.com/12536_ccover_e7ac9b8d9897c5ef.jpg?imageVi####
- 7s####.v2.com.####.com/12555_ccover_265e46c5410da44e.jpg?imageVi####
- 7s####.v2.com.####.com/12555_ccover_hp_bc4fc774e4241692.jpg?imageVi####
- 7s####.v2.com.####.com/12665_ccover_hp_49370c6009197a84.jpg?imageVi####
- 7s####.v2.com.####.com/12674_ccover_6e347cd2cd9bfd31.jpg?imageVi####
- 7s####.v2.com.####.com/12893_ccover_e990e0a913edfe94.jpg?imageVi####
- 7s####.v2.com.####.com/707_ccover_15013fa5afc813ec.jpg?imageVi####
- 7s####.v2.com.####.com/77_ccover_f8a8ab492151efa7.jpg?imageVi####
- 7s####.v2.com.####.com/93_ccover_hp_69c50bce99b7eae1.jpg?imageVi####
Запросы HTTP POST:
- a####.exc.mob.com/errconf
- a####.u####.com/app_logs
- api.s####.mob.com/conf4
- api.s####.mob.com/conn
- api.s####.mob.com/data2
- api.s####.mob.com/log4
- api.s####.mob.com/snsconf
- oc.u####.com/v2/check_config_update
- oc.u####.com/v2/get_update_time
- p####.ico####.com/categorylist
- p####.ico####.com/handshake
- p####.ico####.com/homepage
- t.p####.ico####.com/allcomic
- t.p####.ico####.com/author
- t.p####.ico####.com/comicdetail
- t.p####.ico####.com/getcomments2
- t.p####.ico####.com/getextinfo
- t.p####.ico####.com/post
- t.p####.ico####.com/splashinfo
- t.p####.ico####.com/syncextinfo
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/.imprint
- /data/data/####/.jg.ic
- /data/data/####/Alvin2.xml
- /data/data/####/AppStore.xml
- /data/data/####/ContextData.xml
- /data/data/####/ICOMICO_PREFERENCE.xml
- /data/data/####/ThrowalbeLog.db-journal
- /data/data/####/a5878e114655c437396adb38c62d928dx.jar
- /data/data/####/icomico_db-journal
- /data/data/####/libjiagu-2102788895.so
- /data/data/####/mob_sdk_exception_1.xml
- /data/data/####/mobclick_agent_cached_com.txj.anime.cartoon800
- /data/data/####/mobclick_agent_online_setting_com.txj.anime.cartoon.xml
- /data/data/####/share_sdk_1.xml
- /data/data/####/sharesdk.db-journal
- /data/data/####/umeng_general_config.xml
- /data/data/####/umeng_it.cache
- /data/data/####/umeng_message_state.xml
- /data/data/####/webview.db-journal
- /data/data/####/zab95b3ae.xml
- /data/media/####/.ba
- /data/media/####/.dk
- /data/media/####/.lock
- /data/media/####/106eanki35inzk7qp1at87c3u.0.tmp
- /data/media/####/11tehvsza9ccxm40ftagquiny.0.tmp
- /data/media/####/12jyombwfqi362m5rfghwh6xk.0.tmp
- /data/media/####/15cc7yhk5hs5tskzxm0mu9gdb.0.tmp
- /data/media/####/18klgw1h5y4zgndcgetl9asqo.0.tmp
- /data/media/####/1cislb25o3p5iyoyyuhgrg2g5.0.tmp
- /data/media/####/1gkzmckj6ycq3o3m3uxq913a8.0.tmp
- /data/media/####/1jqz46gcwajbhbcs41jdcgks2.0.tmp
- /data/media/####/1r1q1ti7sv747seu5bp2wvo8x.0.tmp
- /data/media/####/1tu42dt52avz1m2dfzw57xpmn.0.tmp
- /data/media/####/1wfp54e4mt0h4ozedq2gawvwn.0.tmp
- /data/media/####/1wvx9k6k4wa08dpjlnsi6f90g.0.tmp
- /data/media/####/22v55yc9qruxrd59nboi0nwzn.0.tmp
- /data/media/####/2ef13c87806b8be3814cd139c28d0e51.downtmp
- /data/media/####/2gpg00rpzd5h0fvko4a0i1nk3.0.tmp
- /data/media/####/2mcei4g2tc06y20n6auu4x9h4.0.tmp
- /data/media/####/2q6lgw05ivdw98ym4pn64w32e.0.tmp
- /data/media/####/2r8f45wclrx26m8m2x7uvgofp.0.tmp
- /data/media/####/2ubfr5v5c3nncj6lym3fjf7b3.0.tmp
- /data/media/####/34zgj7jitd4d4qhafqg1xcwgq.0.tmp
- /data/media/####/3aql6jxs96ot02rxw69dcea05.0.tmp
- /data/media/####/3fghfz8kmrw9jxkokdvio44l4.0.tmp
- /data/media/####/3gm25x2zosn3jk6dnvnkhmgrc.0.tmp
- /data/media/####/3pslt1bafauvfh54gssbztijo.0.tmp
- /data/media/####/3tka16jh1o3daywh6ygautyug.0.tmp
- /data/media/####/3tuu75pk1b4s580cml59r3sfs.0.tmp
- /data/media/####/3v9rqwfomvahl5t0vy2qwf64r.0.tmp
- /data/media/####/3y6kojntwbvajmag7sl9rvh6t.0.tmp
- /data/media/####/3z0v919zz62w1gqjagybf78ot.0.tmp
- /data/media/####/3z8fiag8d7z2wc54hb34qowlu.0.tmp
- /data/media/####/40d2je0qm0vlpkptrgntwukfm.0.tmp
- /data/media/####/452x2t3cr1ilpsduy3wx2eh7o.0.tmp
- /data/media/####/4aa4gkgv32gk84sykpwvremus.0.tmp
- /data/media/####/4gx65cqsp6jushcz56036c947.0.tmp
- /data/media/####/4lilyums0lzjb52d6ry7py53t.0.tmp
- /data/media/####/4oq6sev2rp08zs4yzdpdo4sh5.0.tmp
- /data/media/####/4s4k7lzmxw05mkqsexd6gn55v.0.tmp
- /data/media/####/4skwbauf6ogyq0y2jgexkpem7.0.tmp
- /data/media/####/4zlvj1akq9zs5d6kq06vvwtoe.0.tmp
- /data/media/####/52f9iwqt2vlvnq14h5z6csomj.0.tmp
- /data/media/####/535j40hpnx8qerhxe3pd0xhwd.0.tmp
- /data/media/####/53bpehy4i5gq95kpt3b6tz4d0.0.tmp
- /data/media/####/5b2fcdcny4gxdkrvwmshaycx7.0.tmp
- /data/media/####/5buaxbqjwa936sc6dbnnmcxkz.0.tmp
- /data/media/####/5jr4avnxvrp0gk8nb5bjj4yah.0.tmp
- /data/media/####/5luobellzjofjfpzav9nuu2lg.0.tmp
- /data/media/####/5lxkjvzuwjoxiib8gzfhfhy7y.0.tmp
- /data/media/####/5nmw4s25sltcw1qffkrz9b0yb.0.tmp
- /data/media/####/5rm6z9r55oc9u5om3izxjzdjo.0.tmp
- /data/media/####/5rtjlfean4a10uj47vieiwpqx.0.tmp
- /data/media/####/5w8hmcsk0rm7njf0g78xlnm4h.0.tmp
- /data/media/####/62i6002i8171duwr11yomxle0.0.tmp
- /data/media/####/64hlbex82armxf6x7u8hn96fm.0.tmp
- /data/media/####/65acd35p3shs5y6r701hv4sqn.0.tmp
- /data/media/####/65jr3pmz26hb0il0d2qn9ndz3.0.tmp
- /data/media/####/6l0wdqecgvozwflgmgmake4iu.0.tmp
- /data/media/####/6ssr9dtvakhasjhwwnjrcu0m4.0.tmp
- /data/media/####/6x5qgil3gcmltmietzfrg7v6k.0.tmp
- /data/media/####/6xds17nbzo3c909czh1tfsyga.0.tmp
- /data/media/####/9x9lve8ee9v6sv35irokx5y.0.tmp
- /data/media/####/Alvin2.xml
- /data/media/####/ContextData.xml
- /data/media/####/fg3t8r4bm37cg3samjyr5qhp.0.tmp
- /data/media/####/fy1ibj4gx1skuhm2e6d0e5oh.0.tmp
- /data/media/####/iuui3b4j2q8uyprqf2qz7i2h.0.tmp
- /data/media/####/j0bkc3lmzn3sshz3knk6jd2c.0.tmp
- /data/media/####/journal.tmp
- /data/media/####/tei1x87m0zdictfd64hvndfc.0.tmp
- /data/media/####/tw4n4fbstysifaccprpjdk29.0.tmp
- /data/media/####/wt2b8kwsgtuk4aig0u2tmyb4.0.tmp
Другие:
Запускает следующие shell-скрипты:
- chmod 755 <Package Folder>/.jiagu/libjiagu-2102788895.so
Загружает динамические библиотеки:
- libjiagu-2102788895
- neh
Использует следующие алгоритмы для шифрования данных:
- AES-CBC-PKCS5Padding
- AES-ECB-PKCS7Padding
- DES
Использует следующие алгоритмы для расшифровки данных:
- AES-ECB-NoPadding
Использует специальную библиотеку для скрытия исполняемого байткода.
Осуществляет доступ к информации о геолокации.
Осуществляет доступ к информации о сети.
Осуществляет доступ к информации о телефоне (номер, imei и тд.).
Осуществляет доступ к информации об установленных приложениях.
Осуществляет доступ к информации о запущенных приложениях.
Добавляет задания в системный планировщик.
Отрисовывает собственные окна поверх других приложений.
